Risk Score 75% - и выплата заморожена: почему биржа холдит выплаты из партнерок

Представь обычный вторник. Закрыл хорошую неделю, партнерка выплатила, USDT упали на кошелек. Ты перекидываешь их на биржу, чтобы вывести в фиат, — и вместо баланса видишь строку "вывод приостановлен, требуется подтвердить источник средств". Аккаунт на ревью, P2P выключен, вывод недоступен.

И самое обидное: ты ничего не нарушил. Пролил трафик честно, получил выплату честно. Проблема не в тебе — проблема в биографии монет, которые к тебе приехали.
 

У нас уже был разбор конкретного случая — как санкционный хвост, прицепившийся к выплате через платежку, заморозил человеку баланс на Bybit. Это была одна история.

Тут — про систему целиком: как вообще устроена AML-проверка, почему автомат морозит депозит и часто всю цепочку кошельков за ним, где спрятана главная ловушка кэшаута (спойлер — это P2P), и как выводить и хранить профит, чтобы не встрять.

Как монета получает биографию: AML-проверка и Risk Score кошелька

Результат проверки — Risk Score, риск-оценка кошелька. Elliptic и подобные выдают ее буквально светофором: green, yellow, red — зеленый, желтый, красный, и объясняют вердикт словами. По шкале AML-чекеров вроде AMLBot это обычно так: до 25% экспозиции к риску — низкий (зеленый), 25-75% — средний (желтый), 75%+ — высокий (красный). Сама оценка собирается из категорий, с которыми связан кошелек, и доли средств из каждой. Особый вес несут самые токсичные метки: миксеры, даркнет-маркеты, скам- и фейковые обменники, санкционные адреса, краденое, ransomware.
 

Ключевое слово тут — exposure, экспозиция, и она бывает двух видов. Прямая — ты получил монеты напрямую с миксера, санкционного адреса или даркнета. Косвенная — монеты пришли к тебе через цепочку кошельков, но где-то в их прошлом сидит грязный источник. И вот засада: аналитика смотрит не на то, "сколько прыжков (hops) назад" был грязный адрес, а на source exposure — откуда деньги родом, независимо от числа хопов. То есть монете необязательно прийти прямо от санкционного сервиса — достаточно, чтобы она пару шагов назад через него прошла, и доля этой грязи подтягивается к твоему адресу.
 

На практике отчет AML-чекера выглядит как разбивка процентов: столько-то средств пришло с бирж, столько-то — с P2P, столько-то — с неопознанных сервисов, а вот эти 12% — с обменника, помеченного как scam. Чистый источник — это вывод с крупной биржи, выплата от понятной партнерки, перевод от контрагента с прозрачной цепочкой. Грязный — это когда в разбивке всплывает миксер, даркнет или обменник, которого нет ни в одном белом списке. Твоя задача при кэшауте простая: чтобы по твоим монетам в этой разбивке не было красных категорий — и увидеть их надо до приема, а не когда биржа уже прислала запрос.
 

USDT в этом смысле самый уязвимый инструмент. Он полностью прослеживается, а Tether умеет замораживать токены прямо на уровне контракта и делает это активно. Показательна пропорция: по данным Chainalysis, на стейблкоины приходится 84% всего нелегального объема в крипте — при том что доля нелегального во всем обороте меньше 1%.

Машина скорит всех подряд, и в этот меньше-чем-процент можно залететь по чистой случайности — просто приняв не те монеты. Как это формулируют сами разборы: деньги при этом могут быть честными. Биржу больше интересует история монет, а не твоя честность — где они побывали до того, как попали к тебе.

Почему биржа морозит депозит — и всю цепочку за ним

Дальше механика простая и безжалостная. Прилетает депозит с высоким Risk Score — или контрагент где-то в цепочке внезапно попадает под флаг (сервис попал в санкционный список, кошелек засветился в скаме).

Автоматический алгоритм не спрашивает разрешения и не разбирается, кто ты: он замораживает депозит, а часто и всю связанную с ним цепочку твоих адресов — не только ту транзакцию, что подсветилась.

Дальше по шаблону: прилетает запрос Source of Funds (подтверди происхождение средств), аккаунт уходит в Close-Only или ограниченный режим (позиции закрыть можно, вывести — нет), и начинается ревью.

Обещают 48 часов, по факту комплаенс-ревью бессрочные — недели, иногда месяцы, и нередко без внятного исхода. Обычный чат-саппорт на этом этапе бесполезен: кейс ведет комплаенс, отдел Enhanced Due Diligence, а не первая линия.
 

Масштаб, чтобы было понятно, что это конвейер, а не редкость. Только Tether за 2023-2025 заморозил около 3,29 млрд USDT на 7268 адресах — примерно в 30 раз больше, чем Circle со своим USDC. Причем 1,26 млрд из этого приходится на один 2025-й. Работает Tether в связке с 275+ правоохранительными органами в 59 юрисдикциях, больше 2800 заморозок сделаны с американскими агентствами. Биржи подключены к тем же фидам, и когда сервис попадает под санкции, все монеты, что через него проходили, подсвечиваются задним числом — даже если в момент операции были чистыми.
 

И сеть эту затягивают быстрее год к году. OFAC добавляет крипто-адреса в санкционный список SDN с 2018-го, и к 2025-му там уже больше 1200 адресов на 17 блокчейнах. А объем крипты, прошедшей через санкционные структуры, за 2025-й подскочил почти на 700% — до сотен миллиардов долларов. Каждый новый адрес в списке — это пачка транзакций, которые задним числом стали грязными, и часть из них могла по дороге зацепить чьи-то честные монеты. Возможно, твои.
 

Почему биржи стали такими параноиками по AML — тоже понятно. В феврале 2025-го Bybit словил крупнейший в истории крипты взлом на 1,5 млрд долларов: группировка Lazarus увела у него эфир, и биржа потом сама гонялась за своими монетами по всем блокчейнам. Того, кого обокрала Северная Корея, трудно упрекнуть в мягкости к грязным деньгам.

Только паранойя эта бьет не по хакеру, а по обычному байеру, которому партнерка выплатила профит. Заморозка "до выяснения" формально не приговор — это запрос на прозрачность. Но твой рабочий капитал она вынимает из оборота на недели, и это уже твоя проблема, а не биржи.

Как заморозка выглядит вживую

Разбери этот кейс на паттерн, он типовой. Первое: прилетает это письмом или уведомлением, чаще всего врасплох — ты уже и забыл про ту операцию. Второе: триггер — обычно не последняя твоя сделка, а старая; биржи массово пересканируют историю на годы назад. Третье: у тебя запрашивают бумажный след — договоры, инвойсы, подтверждения от партнерки, налоговые документы, банковские выписки за 2-3 месяца. Четвертое: кейс ведет комплаенс, и спокойные повторяющиеся эскалации через официальные каналы работают лучше скандала. Пятое: исход гуляет от "разморозили с ограничениями на часть адресов" до "дали 120-часовое окно на вывод перед закрытием аккаунта".

И железное правило: никаких решал, обещающих связи внутри биржи за процент, — это способ потерять еще и сверху.

Кейс из нашей поляны: как одна выплата заразила всю команду

Пока писал этот материал, знакомый арбитражник скинул свежую историю ровно в тему — с просьбой не называть его, и по ходу станет понятно почему. Пересказываю с его слов.
 

Команда лила на рекламодателя, где выплаты шли в крипте и начинались от $20 000. На одном из таких переводов он принял выплату на свой кошелек и, как обычно, раскидал доляхи всем, с кем лил. И почти сразу прилетело: KuCoin пометил операцию как подозрительную. А дальше хуже — вывести эти деньги не смогли ни он, ни команда. Ни в наличку, ни переводом на карту через обменники: те прогнали монеты через AML и вернули Risk Score 75% — красная зона. Профит лег мертвым грузом. Чтобы разморозить, пришлось показывать пруфы, палить личные данные и доказывать бирже, что именно этот перевод — легальный заработок. Отбились, но нервов сожгли на год вперед.
 

И вот тут — вторая сторона AML, о которой думают редко. Деньги-то были честные: команда реально отлила трафик и заработала свои $20 000.

Токсичной оказалась крипто-логистика самого рекламодателя — с какого кошелька и какими монетами он платит, ты не контролируешь, а прошлое этих монет приезжает к тебе вместе с выплатой.

Но главный урок даже не в этом. Раскидав доляхи с приемного кошелька, он протянул те же 75% риска на кошельки всей команды — каждый, кому упала доля, унаследовал грязь. А потом добил: этими же деньгами пошел платить за расходники — и заразил кошельки продавцов аккаунтов и сервисов. Одна выплата с плохой биографией за пару часов расползлась веером по чужим адресам.
 

Запомни этот механизм: грязь наследуется не только назад по цепочке, но и вперед — с каждым твоим переводом. Ты не просто рискуешь своим балансом, ты раздаешь метку всем, кому платишь. Поэтому вопрос "как обезопаситься от такого сегодня" — без красивого ответа, но кое-что реально сделать можно:
 

• Держи входящую выплату в карантине. Не раздавай доли и не плати за расходники прямо с приемного кошелька, пока не прогнал поступление через AML-чек. Пришло — сначала проверил, потом трогаешь.
• Проверяй, чем платит рекламодатель, заранее. На старте связки запроси тестовую мелкую выплату и прогони ее score — чтобы понимать, какими монетами он вообще рассчитывается, до того как речь пойдет о $20 000.
• Разделяй кошельки. Приемный под выплаты, отдельный под раздачу команде, отдельный под расходку. Одна грязная выплата не должна обнулять всех разом.
• Держи пруфы с первого дня. Оффер, статистику из ЛК партнерки, переписку с плательщиком. Именно бумажный след в итоге и вытащил команду из заморозки.

Честно: пока платит контрагент, за чистоту его монет ты не ручаешься. Но одно движение — карантин перед раздачей — превращает потенциальную катастрофу на всю команду в проблему одного кошелька.

Главная ловушка кэшаута: P2P с чистым рейтингом и грязными монетами

А теперь самая частая дыра, на которой горит вебмастер при выводе. Ты покупаешь USDT на P2P у продавца с рейтингом 99%, пять тысяч сделок, отзывы блестят — выглядит безопасно. Вот только рейтинг говорит ровно об одном: что этот продавец не кинет тебя на фиатном плече сделки. О биографии монет, которые он тебе отправит, рейтинг не говорит ничего.

А эти монеты могут быть 2-3 хопа назад из миксера, со скам-обменника или с кошелька, который вчера засветился в краже. Ты их принимаешь, кидаешь на свою биржу — и алгоритм морозит тебя, а не продавца. Его рейтинг остается золотым, твой баланс уходит в карантин.
 

Механика тут ровно та, что мы разобрали выше: твои монеты наследуют чужую историю в ту секунду, как ложатся на твой адрес. Косвенная экспозиция не значит, что продавец преступник, — он мог сам принять эти монеты вслепую. Но для биржи это неважно: она видит долю грязи в цепочке и реагирует на нее, а не на то, что ты честный. И да, обратная сторона тоже есть: если ты продаешь USDT, а покупатель платит тебе фиатом со скам-карты, прилетит уже банковская заморозка. Но для профита в крипте убийца — именно монетная сторона.
 

Вывод: проверяй ДО того, как принял. Прогони входящий адрес или монеты продавца через AML-чекер до сделки, запроси у него source of funds на средний и высокий риск, и если светофор желтый или красный — разворачивайся, не жалей о сделке.

Проверка стоит копейки, заморозка стоит недель. Правило "чекай до приема, а не после" — это вообще главная строчка всего кэшаута.

Как выводить и хранить профит, чтобы не попасть

Теперь по делу — как выстроить вывод, чтобы спать спокойно. Это ремесло, а не магия, и оно сводится к нескольким скучным, но рабочим привычкам.
 

• Проверяй кошелек и контрагента до приема. AML-чек входящего адреса и монет перед каждой P2P-сделкой. Желтый или красный — не берешь. Копейки за проверку против недель заморозки — это даже не выбор.
• Обходи миксеры и hi-risk P2P. Никаких Tornado-подобных сервисов в своей цепочке и никаких безымянных обменников с самого дна агрегаторов ради лишнего процента курса. Чистый источник дороже, но заморозка дороже кратно.
• Дроби суммы и потоки. Не заводи весь профит одним жирным депозитом на один CEX. Разнеси по кошелькам, по биржам, по времени. Заморозка одного адреса не должна выключать тебя целиком.
• Держи несколько офф-рампов. Не завязывайся на один способ вывода. Пара бирж, пара проверенных обменников, кэш-каналы про запас: встал один — работаешь через второй, а не сидишь месяц в переписке.
• Разделяй грязь и капитал. Деньги от контрагентов с мутной крипто-логистикой не заводи на ту же биржу, где лежит основной банк. Заведи отдельный приемник под свежие поступления, а чистое и проверенное держи отдельно.
• Держи source of funds наготове. Логи выплат от партнерки, скрины дашборда, инвойсы, переписка с плательщиком. Прозрачное происхождение — это не бюрократия, это страховка; в момент запроса выигрывает тот, у кого есть чем ответить в тот же день.
• Не храни все на бирже. Принял, прогнал, вывел — и чистое на свой холодный кошелек. Пока монеты лежат на CEX, они живут по его правилам, и не твои ключи — не твои монеты.

Где здесь ты? Ровно в той точке, где нажимаешь "принять". До этого клика у тебя есть вся власть: проверить, отказаться, выбрать другого контрагента. После — ты уже заложник биографии чужих монет и настроения биржевого алгоритма. Вся защита живет до сделки, а не после нее.

Биржа — не сейф, а турникет: почему профит место на холодном кошельке

Одну вещь вынесу отдельно, потому что это, по сути, главный вывод всего кэшаута. Биржа — KuCoin, Bybit, любой CEX — это не сейф, а турникет: место, через которое деньги проходят, а не лежат.

Пока профит на бирже, он живет по ее правилам. Аккаунт в любой момент могут объявить рисковым, депозит заморозить, а деньги не вернуть — и доказывать будешь ты, а не она. Юридически ты этими монетами даже не владеешь: у тебя запись в базе биржи и обещание отдать по требованию, не больше.

Взлом Bybit на 1,5 млрд, паранойя по AML, комплаенс-ревью на месяцы — все это ровно про то, что капитал на бирже лежит в чужом кулаке, который в любой момент может сжаться.
 

Отсюда правило простое: чем крупнее и стабильнее доход, тем меньше ему место на бирже. Заметил, что поднялся и нужно спокойное хранение, — уноси чистый профит на холодный кошелек. Холодный, он же аппаратный (Ledger, Trezor и подобные), не банит тебя в принципе: у него нет комплаенса, нет рискового статуса, некому прислать письмо про source of funds и нечем нажать заморозку. Ключи у тебя — монеты у тебя.

И чем серьезнее сумма, тем важнее, где лежит сид-фраза: не в облаке, не в скриншоте и не в заметках телефона, а на физическом носителе — выбитая на стальной пластине или записанная на бумаге и убранная в сейф.Железку можно потерять и восстановить по сид-фразе; сид-фразу, утекшую из облака, теряешь вместе со всеми деньгами разом.
 

И не держи все на одном адресе — собери буфер из нескольких кошельков под простую логику. Приемный: сюда падают выплаты от партнерок и контрагентов. Карантинный: тут ты прогоняешь каждое поступление через AML-чек и разбираешься с подозрительным. И основной холодный: туда уходит только то, что проверку прошло.

Грязное основного не касается никогда. Так одна плохая выплата остается локальной проблемой одного адреса, а не заражает весь капитал — ровно та ошибка, на которой в кейсе выше погорела целая команда: раздали с приемного, и поехало по всем.
 

И сразу про соблазн, который тут возникает у каждого: а давай помеченные монеты отбелю — погоняю мелкими транзакциями, подмешаю переводы с разных кошельков, прокатаю через пару бирж, и биография сотрется. Не сотрется, и лезть туда не стоит. Во-первых, это ровно те паттерны, которые аналитика ищет специально: дробление на мелкие суммы (структурирование), peel-chains, смешивание источников — для скоринга это не маскировка, а классическая подпись отмывания, и Risk Score от таких игр не падает, а растет.

Ты не отбеливаешь монету — ты дорисовываешь себе ярлык "ведет себя как лаундерер". Во-вторых, этим ты хоронишь единственную рабочую защиту — прослеживаемую честность. Замороженный честный перевод вытаскивается пруфами: оффер, статистика из ЛК, переписка с плательщиком. Отмытый не объясняется ничем.

Так что чистить надо не монеты задним числом, а свою цепочку на входе: не принял грязь — нечего и отбеливать.

Анонимности уже почти нет: тебя знают на каждом шлюзе

И раз зашла речь про защиту, держи трезвую вводную: крипта с каждым годом все меньше про анонимность. Мало того что реестр публичный и любую монету читают по цепочке, — тебя еще и привязывают к твоим адресам живьем, на каждом входе и выходе. Думать, что ты в этой системе аноним, — самый дорогой самообман.

Смотри, где ты уже засветил себя:
 

• Биржа. Чтобы просто создать аккаунт на нормальном CEX, ты проходишь KYC: паспорт, селфи, иногда подтверждение адреса. А заказать крипто-карту к бирже — тем более: там верификация порой жестче банковской.
• Платежки и карты. Крипто-карта или платежный сервис почти всегда просит пополнение с твоей существующей банковской карты — и вот твое настоящее имя и банк уже пришиты к крипто-потоку. Одно пополнение, и связка "личность-кошелек" готова.
• Обменники. Многие требуют верификацию даже на мелочи. Дошло до того, что купить немного TRX, которым ты платишь комиссию сети за переводы в Tron, на куче обменников уже нельзя без личных данных. То есть даже газ для транзакций ты берешь не анонимно.

Что из этого следует — и это, по сути, стержень всей статьи. Раз твое имя все равно светится на каждом втором шлюзе, стратегия "спрятаться и запутать" не просто не работает — она вредна вдвойне: связать тебя и так свяжут, а попытки петлять добавят к профилю ровно те подозрительные паттерны, из-за которых и прилетает заморозка.

Работает только обратное: держать цепочку чистой и в любой момент мочь показать, кто ты и откуда деньги. Анонимность в 2026-м — иллюзия. Прослеживаемая честность — рабочая броня.

Короче

Крипта перестала быть серой зоной: реестр публичный, аналитика читает биографию каждой монеты, и метка от миксера, скам-обменника или санкционного адреса замораживает баланс независимо от того, кто ты и что ты честно ничего не нарушил. Биржу не интересует твоя честность — ее интересует история твоих монет. Правила игры в 2026-м такие, и спорить с ними бесполезно, к ним надо подстроиться. Что из этого следует практически:

• Чекай до приема, а не после. Входящий адрес и монеты — через AML-чекер до сделки. Желтый или красный светофор — сделки нет.
• Держись подальше от миксеров и hi-risk P2P. Лишний процент курса не стоит недель карантина.
• Входящую выплату — в карантин. Не раздавай доли и не трать поступление, пока не проверил его: грязь наследуется и вперед, одним переводом заражаешь всю команду.
• Дроби потоки и не держи все на одной бирже. Падение одного узла должно быть локальным, а не концом месяца.
• Заведи несколько офф-рампов и разделяй грязь с капиталом. Один встал — работаешь через другой; свежие поступления не мешаешь с основным банком.
• Держи бумаги и клади чистое на свои ключи. Source of funds наготове, профит после проверки — на холодный кошелек.

Честности в 2026-м уже мало — нужна прослеживаемая честность. Финансовая гигиена перестала быть занудством и стала частью ремесла, ровно как гигиена связок в фарме. Обидно терять легально заработанное просто потому, что не подумал, откуда пришли монеты. Так что думай — до того, как жмешь "принять", а не когда открываешь письмо от биржи.